Pregunteja usuarios y demás

Una pregunta, si yo creo un usuario y le mando como home una carpeta dentro del arbol del sistema , digamos, var/www/user...primero, puedo hacer eso y que ese usuario sólo vea esa carpeta y solo esa carpeta? segundo, me da follón de permisos con otros usuarios?


Gracias

chamula escribió:Una pregunta, si yo creo un usuario y le mando como home una carpeta dentro del arbol del sistema , digamos, var/www/user...primero, puedo hacer eso

Si entendí bien, sería asignarle un $HOME diferente al típico /home/usuario.

Yo no suelo hacer estas cosas... lo miré en el man, así que puede que no funcione como espero.

Yo haría esto:

Prueba con el comando useradd y sus opciones --home o --base_dir

Código:

# useradd nuevo_usuario --home /var/www/user

** si donde pones "user" quieres que ponga el nombre de cada usuario, entonces entiendo que sería así:

Código:

# useradd nuevo_usuario --base_dir /var/www

y que ese usuario sólo vea esa carpeta y solo esa carpeta?

es cuestión de permisos... básicamente tendrías que darle permisos en esa carpeta y quitarselos en todas las demás (aunque eso ya lo sabrás tu... )

vamos por partes, explica +- lo que tienes y lo que quieres, y vemos como puedes hacer (yo estoy con algo parecido ahora mismo, así que me pillas medio entrenao ).

lo haría en consola. los comandos son chmod, chown y chgrp

segundo, me da follón de permisos con otros usuarios?

depende a qué te refieras...

por cierto, si lo que quieres es hacerlo así para todos los nuevos usuarios, hay una forma que te puede interesar: el skeleton (/etc/skel)

si te interesa...

Voy a hacer pruebas y te cuento

Pues no funciona...joder, quiero evitar intalar un servidor ftp, me da una pereza de flipar, sobre todo porque voy a tener que hacer lo mismo...joder a ver cómo soluciono esto.

no funciona ??? no funciona ??? vaya windowsero del carajo....

¿no se creó el usuario?
¿no se creó la carpeta que debe ser su HOME?
¿te indica algún fallo?



algo tan sencillo no puede fallar sin más.... y si te rindes aqui es que eres un flojo, no es cuestión de pereza

yo no entiendo lo que quieres hacer, pero si no quieres montar un servidor ftp, simplemente deja una carpeta compartida en algun lao, y que se metan por ssh

oscar escribió:no funciona ??? no funciona ??? vaya windowsero del carajo....

¿no se creó el usuario?
¿no se creó la carpeta que debe ser su HOME?
¿te indica algún fallo?



algo tan sencillo no puede fallar sin más.... y si te rindes aqui es que eres un flojo, no es cuestión de pereza

epa epa esos insultos. Funciona todo, pero puede navegar por otras carpetas (creo que es porque pertenece al grupo users y www-data)

alfonskunk escribió:yo no entiendo lo que quieres hacer, pero si no quieres montar un servidor ftp, simplemente deja una carpeta compartida en algun lao, y que se metan por ssh

Sí, pero yo quiero que sólo puedan entrar a esa carpeta

chamula escribió:epa epa esos insultos.

de broma y con cariño ¿eh?

Funciona todo, pero puede navegar por otras carpetas (creo que es porque pertenece al grupo users y www-data)

entonces ahora hay que establecer los permisos

sin saber qué tienes es difícil saber qué hay que hacer... pero sería algo así:

1 - La (única) carpeta a la que puede entrar debería pertenecer a ese usuario y tener los permisos adecuados... por ejemplo, lectura y escritura para él y bloqueo para todos los demás:

Código:


# chown usuario1 /var/www/usuario1
# chgrp grupousuario1 /var/www/usuario1
# chmod u+rw, go-rwx usuario1 /var/www/usuario1


2 - Para que no pueda navegar por las demás carpetas, se puede incluir a ese usuario en un grupo especial/propio (sobre todo si no quieres liarte a dar permisos a todas las demás carpetas):

3 - Luego hay carpetas que pueden navegar todo dios.... en esto ya es más difícil aconsejar sin saber lo que quieres (sea como sea, es la parte difícil del asunto)..... lo principal sería revisar los permisos para "others" lo cual es algo pesado pero es lo que necesitas (yo no se hacerlo de otra manera, ni creo que exista)

mira el osquitar, si hasta parece que sabe lo q dice...

mira el alfonsito, si hasta parece que entiende lo que digo...

ya se que es con cariño

Voy a ver que tal se me da

oscar escribió:mira el alfonsito, si hasta parece que entiende lo que digo...

jeje... pero solo lo entiendo...


por cierto, jackers de mierda.

Tengo unas maquinas donde hago sesiones KSH, pero no me dejan ejecutar ni un puto script (permisos)

El caso es que antes cargaba el .profile para cambiar el prompt (por el nombre de la maquina) y ahora no me dejan... Hay alguna manera de hacer eso sin tener que cargar un .profile ni tener que llamar al bash (tampoco me deja) ni tener que hablar con el admin del sistema?

si suicidandote.

Por cierto, dejo caer acá para que se olvide el improperio que sufrí en el otro foro

chamula escribió:ya se que es con cariño

pero te haces la remolona, ya se...

alfonskunk escribió:Tengo unas maquinas donde hago sesiones KSH, pero no me dejan ejecutar ni un puto script (permisos)

El caso es que antes cargaba el .profile para cambiar el prompt (por el nombre de la maquina) y ahora no me dejan... Hay alguna manera de hacer eso sin tener que cargar un .profile ni tener que llamar al bash (tampoco me deja) ni tener que hablar con el admin del sistema?

No se nada de ksh, pero supongo que es cosa de permisos, simplemente ¿?

Luego, como admin (de poca monta...), te digo que hables con el tuyo... estaría feo que te diga que solo lo hace para poder hablar con alguien ???

chamula escribió:si suicidandote.

Por cierto, dejo caer acá para que se olvide el improperio que sufrí en el otro foro

ya vuelven las groserías ???

es q precisamente ha sido el admin de esas maquinas el que nos ha quitao permisos por mandangas... (la verdad es con razon, porque teniamos las maquinas petadas con los putos scripts)

joder... voy a tener q editar la variable PS1 cada vez q haga login, a machete...

no creo que sepa más que tu admin, sinceramente... y no podría juankearme ni a mi mismo, asi que...

si te quitó permisos, solo él podrá dartelos.... emborráchalo y que te confiese su clave de root (el típico ataque J&B)

lo de la variable PS, si puedes modificarla a mano, podrías crear un script que lo haga por ti cada vez que arrancas (supongo que en la otra máquina no puedes dejarlos... o si los dejas no podrás ejecutarlos.... pero puedes llevarlo en un pincho USB).

con lo de la variable se un poco de qué me hablas, pero no tengo ni puta idea..... y por lo del script, te podría ayudar, pero dudo que no sepas hacerlo ¿no?

solo tengo que hacer

PS1="$USER@$HOST >"

ya que ahora mismo, el prompt para cualquier maquina es "$"

coño, pero es q tengo q hacerlo cada vez q me conecto... y eso si lo ponia en el .profile, pues ya lo hacia solo...

No sabes lo jodido q es tener una media de 7 maquinas simultaneas conectadas y no saber donde coño estas escribiendo.

Le he dicho que por lo menos cambie el prompt por defecto para que toda la empresa pueda saber donde coño esta conectao y na...

por cierto, chamu... Q paso en el otro foro???


y por cierto, chamu... este hilo esta por mi!

alfonskunk escribió:solo tengo que hacer

PS1="$USER@$HOST >"

pensaba que hablabas de poner colores y tal

estoy espeso... eso es en el bashrc, creo, no en el profile

coño, pero es q tengo q hacerlo cada vez q me conecto... y eso si lo ponia en el .profile, pues ya lo hacia solo...

No sabes lo jodido q es tener una media de 7 maquinas simultaneas conectadas y no saber donde coño estas escribiendo.

si yo fuera tu admin, si me lo pides te lo "arreglo"

Le he dicho que por lo menos cambie el prompt por defecto para que toda la empresa pueda saber donde coño esta conectao y na...

el problema es cuando te encuentras a alguien muy vago o muy cabezón...

en el otro foro tienen emoticono nuevo, el de fuck yea

y al parecer, en este foro exportamos groserías...

"# ~/.profile: executed by the command interpreter for login shells.
# This file is not read by bash(1), if ~/.bash_profile or ~/.bash_login
# exists."


Eso pone en el archivo .profile

ya, pero el tarao del admin entiende que el .profile es un ejecutable (un script de inicio) y no me deja ejecutar NADA...

puta mierda...

tengo puesto en el cliente SSH que cuando se conecte, ponga la password y ponga el PS1 como quiero...